Защита RDP и FTP от перебора паролей

Остановите брутфорс RDP на ваших Windows-серверах

RDP Protector — это лёгкий агент для Windows и облачная панель управления. Агент отслеживает неудачные попытки входа по RDP и FTP, блокирует сеть атакующего одним правилом фаервола и продолжает работать даже без доступа в интернет. Установка занимает пару минут и не требует настройки.

Бесплатно навсегда для одного сервера — плюс 14 дней Pro, карта не нужна.

Один агент защиты для всех версий Windows

Server 2012R2–2025Windows 8.1 / 10 / 11x64 · x86 · ARM64почти нулевая нагрузка

Установите агент защиты от брутфорса

Один файл для всех, аккаунт для скачивания не нужен. Установите сейчас, а сервер подключите когда удобно — агент попросит токен из панели и до этого ничего не защищает.

Скачать установщик (.exe)

Windows Server 2016 и новее. PowerShell-скрипт ставит ту же службу и удобнее для парка серверов.

Открытый RDP-порт круглосуточно атакуют брутфорсом

Боты сканируют весь диапазон адресов интернета и перебирают пароли на каждом доступном сервере. Неважно, корпоративная это машина или единственный VPS.

Тысячи попыток входа в сутки

Уже через несколько часов после запуска к серверу начинают стучаться боты со всего мира. На типичной машине с открытым RDP-портом счёт неудачных входов идёт на тысячи в сутки.

Ресурсы сервера тратятся впустую

Каждая попытка входа — это процессорное время, память, запись в журнал событий и сетевой трафик. Постоянный поток брутфорс-запросов создаёт фоновую нагрузку, замедляет сервер и раздувает журналы.

Один подобранный пароль — и взлом

Единственного удачного подбора достаточно для полного доступа к машине: шифровальщики, кража данных, рассылка спама с вашего адреса. Слабые и повторно используемые пароли подбираются по словарю за считанные дни.

Злоумышленник может заблокировать учётку администратора

Windows блокирует учётную запись после нескольких неудачных входов. Подобрав действующее имя пользователя, атакующий упирается в этот лимит и блокирует настоящего администратора — отказ в обслуживании, даже не угадав пароль.

RDP Protector отсекает атаки на уровне фаервола

Агент замечает серию неудачных входов и блокирует всю подсеть атакующего одним правилом Windows Firewall. Заблокированные пакеты отбрасываются до того, как система потратит на них ресурсы: нагрузка на процессор и журналы падает, сервер работает быстрее, а у ботов не остаётся шансов подобрать пароль.

Защита RDP от брутфорса за несколько минут

Никаких конфигов и командной строки: скачайте установщик, запустите его и подтвердите запрос UAC.

  1. 01

    Создайте аккаунт

    Регистрация по email или через Google/GitHub. Банковская карта не нужна.

  2. 02

    Скачайте установщик

    Вы получаете персональный подписанный установщик с уже вшитым токеном доступа.

  3. 03

    Запустите его на сервере

    Агент сам определит порт RDP и добавит ваш текущий IP в вайтлист, чтобы вы не заблокировали сами себя.

  4. 04

    Готово — защита от брутфорса работает

    Через несколько секунд сервер появится в панели со статусом «онлайн» и начнёт блокировать атакующих с разумными настройками по умолчанию.

Всё для защиты Windows-серверов от перебора паролей

В основе — защита от перебора паролей, дополненная общей базой атакующих, гео-правилами, временным доступом и централизованным управлением.

01Защита RDP, FTP и MS SQL от перебора

Агент читает неудачные входы из журнала безопасности Windows, лога IIS FTP и собственного лога SQL Server и блокирует атакующего локально — мгновенно, даже без связи с облаком.

02Бан подсетей, а не отдельных адресов

Атакующие меняют адреса внутри своей сети. RDP Protector блокирует подсеть целиком по данным ASN — одним консолидированным правилом фаервола.

03Общая база атакующих

Атака на одного клиента защищает всех: репутация подсетей собирается по всей платформе, и самые злостные сети блокируются ещё до того, как доберутся до вас.

04Гео-правила

Разрешите RDP только из стран, из которых вы действительно работаете. Всё вычисляется локально на агенте, поэтому работает быстро и без интернета.

05Временный доступ

Держите порт закрытым по умолчанию и открывайте его для конкретного адреса после подтверждения по MFA — с таймером и автоматическим закрытием.

06Вайтлист и строгий режим

Доверенные адреса и динамические DNS-имена никогда не блокируются. В строгом режиме доступ к порту имеют только источники из вайтлиста.

07Уведомления и аудит

Всплеск блокировок, сервер ушёл в офлайн, изменилась конфигурация — придёт письмо, сообщение в Telegram, Slack или вебхук. Каждое действие фиксируется в журнале аудита.

08Один лёгкий агент

Один небольшой исполняемый файл, работающий как служба. Несколько мегабайт памяти, почти нулевая нагрузка на процессор, все версии и архитектуры Windows.

09Централизованное управление

Список серверов, политики, откат версий, группы и массовые действия — всё из панели, без единого входящего порта на ваших серверах.

10Always-On: защита от блокировки учётки

Гарантирует, что учётная запись не будет заблокирована Windows при переборе: агент банит атакующих раньше порога блокировки и автоматически разблокирует защищённые учётные записи (администраторы + ваш список). Включено по умолчанию на всех тарифах.

11MSP-кабинет и брендированные отчёты

Агентства ведут все клиентские организации из одной консоли и отправляют PDF-отчёты и счета под своим брендом, а не под нашим.

Фиксированные тарифы без доплат за каждый сервер

Free бесплатен навсегда и без карты. Каждому аккаунту дополнительно даётся 14 дней Pro — тоже без карты и без отмены.

Free

0 ₽/мес
1 сервер

Базовая защита одного сервера. Бесплатно навсегда, без карты.

  • Защита RDP от перебора
  • Блокировка адреса атакующего
  • История атак за 24 часа
  • Белый список до 3 адресов
  • Бан подсетей
  • Уведомления в Telegram
Начать бесплатно

Solo

600 ₽/мес
1 сервер

Полная защита одного боевого сервера.

  • Всё из Free
  • Защита FTP и MS SQL Server
  • Бан всей подсети атакующего
  • Уведомления в Telegram, Slack и webhook
  • История 90 дней
  • Общая база угроз
Выбрать Solo
Популярный

Pro

1 000 ₽/мес
До 5 серверов

Для команд и небольших парков серверов.

  • Всё из Solo
  • GeoIP-правила и строгий белый список
  • Группы серверов
  • Полный аудит с выгрузкой
  • История 365 дней
  • Доп. серверы по $3/мес за штуку
Выбрать Pro

Enterprise

7 000 ₽/мес
До 50 серверов

Для агентств и компаний с большим парком серверов.

  • Всё из Pro
  • MSP-кабинет по всем клиентам
  • Брендированные PDF-отчёты
  • Счета для безналичной оплаты
  • Роли администраторов и модераторов
  • Приоритетная поддержка
Выбрать Enterprise

Нужен ещё один сервер сверх тарифа? Докупайте серверы по одному — $3 за сервер в месяц, без перехода на старший тариф.

14 дней Pro бесплатно — без карты

Зарегистрируйтесь и попробуйте на своём сервере бан подсетей, уведомления в Telegram, GeoIP и общую базу угроз. По окончании аккаунт сам вернётся на Free, защита продолжит работать. Ничего не спишется, отменять нечего.

Включить пробный период

Защита RDP от брутфорса: частые вопросы

Что именно бесплатно и на какой срок?

Free — навсегда и без карты: защита RDP от перебора на одном сервере, блокировка адреса атакующего, история атак за 24 часа и белый список до трёх адресов. Он не заканчивается и не является пробным периодом. Платные тарифы добавляют бан всей подсети атакующего вместо блокировки по одному адресу, защиту FTP и MS SQL, уведомления в Telegram, GeoIP-правила, более длинную историю и общую базу угроз.

Как работает 14-дневный пробный период?

Он даётся каждому аккаунту один раз, без карты и без необходимости что-либо отменять. На это время открывается полный набор возможностей Pro на ваших собственных серверах. Через 14 дней аккаунт сам вернётся на Free, а защита продолжит работать: бан подсетей сменится блокировкой по одному адресу, уведомления в Telegram отключатся, история сократится до 24 часов. Ничего автоматически не списывается.

Что делать, если нужен ещё один сервер сверх тарифа?

Докупите серверы по одному — $3 за сервер в месяц, вместо перехода на старший тариф. Дополнительные серверы продлеваются в том же цикле, что и основной тариф.

Безопасно ли ставить агент на боевой сервер?

Да. Агент только читает журнал безопасности своей же операционной системы и блокирует входящие подключения к защищаемым портам на этой же машине. Он выполняет только исходящие HTTPS-запросы и не открывает входящих портов.

Работает ли защита без интернета?

Да. Решение о блокировке принимается локально на агенте, поэтому защита продолжает работать по последней применённой политике даже при недоступном облаке.

Что если я сменил порт RDP?

Агент определяет фактический порт RDP автоматически — по реестру и слушающим сокетам — и перестраивает правила при смене порта. Порт FTP определяется так же.

Могу ли я заблокировать сам себя?

Нет. При установке ваш текущий IP-адрес добавляется в вайтлист, а источники из вайтлиста всегда имеют приоритет над любыми блокировками.

Какие версии Windows поддерживаются?

Windows Server с 2012 R2 по 2025 и Windows 8.1 / 10 / 11 на x64, x86 и ARM64. Один исполняемый файл без дополнительных зависимостей.

Как происходит оплата?

Оплата в России проходит через ЮKassa в рублях, международная — через PayPro Global, также доступна оплата криптовалютой. Тариф Free бессрочный и не требует карты.

Защитите свой первый Windows-сервер уже сегодня

Тариф Free остаётся бесплатным навсегда. Перейти на платный тариф можно в один клик, когда понадобится.

Recovery Toolbox / File Master LLC

Связаться с Recovery Toolbox

Контактные данные Recovery Toolbox и File Master LLC, а также профиль Виктора Г. Боброва — ведущего специалиста компании по разработке ПО и восстановлению файлов.

Офис компании

File Master LLC — юридическое лицо, которое стоит за онлайн-сервисами и программными продуктами Recovery Toolbox.

File Master LLC
Serena app., office C13
Golden Sands, Varna, 9007
Болгария, Европейский союз
Булстат/НДС
180842207
Телефон
+359 88 2253194

О Recovery Toolbox

File Master LLC разрабатывает и поддерживает онлайн-сервисы и программные продукты Recovery Toolbox для восстановления повреждённых файлов, баз данных и почтовых форматов. Компания создаёт практичные инструменты восстановления для пользователей, ИТ-специалистов и бизнеса, которым нужно вернуть доступ к повреждённым данным.

Мы будем рады вашим замечаниям и предложениям. Пожалуйста, присылайте отзывы о сайте по электронной почте: webmaster@recoverytoolbox.com

Victor G. Bobrov
Специалист компании

Victor G. Bobrov

Ведущий специалист по разработке ПО и эксперт по восстановлению файлов

Виктор Г. Бобров работает в Recovery Toolbox / File Master LLC над анализом структуры файлов, восстановлением повреждённых файлов, восстановлением баз данных и онлайн-сервисами ремонта.

  • Восстановление файлов
  • Восстановление данных
  • Онлайн-восстановление
  • MCSD
  • MCDBA
Об авторе →

Сертификаты Microsoft

Microsoft Certified Solutions Developer — MCSD. Microsoft Certified Database Administrator — MCDBA.

MCSD MCDBA